クレジットカード情報をメールで送る#1
- (2009-05-05 16:57:38)
-------------------------------
当社の通販では支払い方法の一つとしてクレジットカードにも対応している。VISAやマスターカードなど国際ブランドさんに直接接続できないので決済代行会社を通す。通販会社さんやネットショップさんはよほどの大手の企業でない限り通常このような形態をとると思うが、この利点の一つに自社で顧客のカード番号を取得・維持管理する必要がない点だと思う。
お客様のカード番号を管理することは気の重い仕事だ。スタッフで悪用するような人間がいないことは明白だが、スタッフが多くなってきたりすると良からぬことを企てる人間も混じる可能性はあるし、良識ある人間も自分自身含め、魔が差す瞬間がないとは言えない。お客様のカード番号を知るということは大袈裟に考えればビジネス上のリスクを負うことにもなる。
その点、ショッピングは当社で行っていただき、決済の時だけ決済代行会社とお客様の間だけで行われれば、お客様にとっても当社にとってもリスクは軽減される。決済代行会社にはカード番号などのカード情報をセキュアに取得し、クレジットカード会社にセキュアに送信し、セキュアにデータを保管・管理する仕組みとメカニズムと経験のある運用方法が構築されている(はず。ちょっと危ないところもあるかもしれないが)。
以上の理由で当社ではクレジットカードは決済代行会社との間でダイレクトにネット処理が可能な場合に限っている。電話やFAXではお聞きすることは原則ない。・・・このような運用ポリシーで長年きたが、例外的にFAXで送られてくる場合もあったように思う。
しかし、先日メールでカード番号が送られてきたときは記憶の範囲ではじめての体験で対策を考えた方がよいと感じた。
続く・・・